Взимане на инфо от базата

[eddy]

Абе как да взема инфо от базата и да направи проверка за съвместимост.
Нещо с този код не мога да го докарам.

Ето код.

if(isset($_POST['ky2'])) {


$name=$_POST['name'];
$password=$_POST['password'];

$host = "localhost";
$user = "root";
$pass = "helix";

mysql_connect ($host, $user, $pass) or die('Няма връзка с mySQL!');
mysql_select_db('kysmeti') or die('Няма връзка с базата данни!');

$query="SELECT * FROM kysmeti WHERE name='$name'";
$query1=mysql_query($query);
while($row=mysql_fetch_array($query1)){
$pass=$row["password"];

}

if($password == $pass ){

 

[eddy]

Оправих се, редактирах горния пост.

 

[tedo96]

Точно така, но името и паролата ги минавай с trim, addslashes и htmlspecialchars.

$name=trim(addslashes(htmlspecialchars($_POST['name'])));
$password=trim(addslashes(htmlspecialchars($_POST['password'])));